Zásady ochrany osobních údajů
Zpracování osobních údajů
Společnost Stanislav Doležal, nakladatelství Svět, IČO: 70545901, DIČ: CZ6102151638, se sídlem Holečkova 366/13, 150 00 Praha 5, provozovatel značky Atelier Drtikol, jakožto správce osobních údajů (dále jen „Správce“), tímto informuje své zákazníky (dále jen „subjekt údajů“) o způsobu a rozsahu zpracování osobních údajů ze strany Správce, včetně rozsahu práv subjektu údajů souvisejících se zpracováním jejich osobních údajů.
Správce zpracovává osobní údaje v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů; dále jen „GDPR“) a dále v souladu s relevantními vnitrostátními právními předpisy v oblasti ochrany osobních údajů, zejména zákonem č. 110/2019 Sb., o zpracování osobních údajů.
Správce shromažďuje a zpracovává osobní údaje pouze v souladu se stanovenými účely a v rozsahu a po dobu nezbytné pro naplnění těchto stanovených účelů.
1. Účel a právní základ pro zpracování osobních údajů
1.1 Plnění smlouvy
Zpracování osobních údajů je nezbytné pro jednání o uzavření nebo změně smlouvy, jejíž smluvní stranou je subjekt údajů, a pro následné plnění takové smlouvy (čl. 6 odst. 1 písm. b) GDPR). Správce shromažďuje a zpracovává osobní údaje subjektu údajů v rozsahu:
- jméno a příjmení
- e-mailová adresa
- telefonní číslo
- doručovací a fakturační adresa
- název firmy (v případě podnikatelů)
Sdělení těchto osobních údajů subjektem údajů je základním předpokladem pro uzavření nebo změnu smlouvy o poskytnutí dodávky, přičemž poskytnutí osobních údajů slouží primárně k jednoznačné a nezáměnitelné identifikaci subjektu údajů.
1.2 Plnění právních povinností
Zpracování osobních údajů je nezbytné pro dodržení právních povinností Správce (čl. 6 odst. 1 písm. c) GDPR). Tyto povinnosti vyplývají zejména z:
- zákona č. 89/2012 Sb. (Občanský zákoník)
- zákona č. 563/1991 Sb. (Zákon o účetnictví)
- zákona č. 235/2004 Sb. (Zákon o dani z přidané hodnoty)
1.3 Oprávněný zájem
Správce může zpracovávat osobní údaje rovněž na základě svého oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR), a to zejména pro účely ochrany svých práv a právních nároků.
1.4 Souhlas se zpracováním
Pokud je zpracování osobních údajů založeno na souhlasu subjektu údajů (čl. 6 odst. 1 písm. a) GDPR), např. pro účely zasílání obchodních sdělení a marketingových nabídek, má subjekt údajů právo tento souhlas kdykoliv odvolat, aniž by tím byla dotčena zákonnost zpracování založená na souhlasu uděleném před jeho odvoláním. Odvolnání lze provést zasíláním písemné žádosti na e-mailovou adresu: svet@nakladatelstvisvet.com.
2. Doba uchovávání osobních údajů
Osobní údaje jsou uchovávány pouze po dobu nezbytně nutnou pro účely, pro které jsou zpracovávány:
- Osobní údaje zpracovávané za účelem plnění smlouvy jsou uchovávány po dobu trvání smluvního vztahu a dále po dobu 10 let od jeho ukončení v souladu s příslušnými právními předpisy (zejména zákonem č. 563/1991 Sb., o účetnictví, a zákonem č. 235/2004 Sb., o dani z přidané hodnoty).
- Osobní údaje zpracovávané na základě souhlasu jsou uchovávány po dobu platnosti uděleného souhlasu, nejdéle však do jeho odvolání.
- Osobní údaje zpracovávané na základě oprávněného zájmu jsou uchovávány po dobu trvání tohoto oprávněného zájmu.
Po uplynutí doby uchovávání jsou osobní údaje bezpečně vymazány nebo anonymizovány.
3. Zpracovatelé a příjemcí osobních údajů
Osobní údaje mohou být pro zajištění výše popsaných účelů vedle Správce a jeho zaměstnanců zpracovávány také zpracovateli Správce, a to na základě smluv o zpracování osobních údajů uzavřených v souladu s čl. 28 GDPR. Správce dále předává osobní údaje subjektům, jejichž prostřednictvím zajišťuje poskytnutí služby, zejména:
- přepravním a logistickým společnostem (zajištění doručení zásilek)
- poskytovatelům CRM systémů a IT služeb
- účetním a daňovým poradcům
Všechny výše uvedené subjekty jsou smluvně zavázány zacházet s osobními údaji v souladu s GDPR. Osobní údaje mohou být na základě zákonné žádosti rovněž předány orgánům veřejné moci disponujícím zákonnou pravomocí k jejich vyžádání.
4. Předávání osobních údajů do třetích zemí
Osobní údaje subjektů údajů nejsou běžně předávány do třetích zemí mimo Evropskou unii ani mimo Evropský hospodářský prostor. Pokud by k takovému předání výjimečně došlo, bude tak učiněno pouze na základě příslušného právního titulu dle čl. 44 a násl. GDPR (např. rozhodnutí Evropské komise o odpovídající ochraně, standardní smluvní doložky), o čemž bude subjekt údajů předem informován.
5. Automatizované rozhodování a profilování
Správce neprovádí automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR, které by mělo pro subjekt údajů právní účinky nebo by se ho obdobným způsobem významně dotýkalo.
6. Podmínky zabezpečení osobních údajů
Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů v souladu s čl. 32 GDPR. Konkrétně:
- Správce přijal technická opatření k zabezpečení datových úložišť a úložišť osobních údajů v listiné podobě.
- K osobním údajům mají přístup pouze pověřené osoby, které jsou vázány povinností mlčenlivosti.
- Správce pravidelně přezkoumává a aktualizuje přijatá bezpečnostní opatření.
7. Práva subjektu údajů
V souvislosti se zpracováním osobních údajů má subjekt údajů následující práva:
7.1 Právo na přístup k osobním údajům (čl. 15 GDPR)
Subjekt údajů je oprávněn získat od Správce potvrzení, zda osobní údaje, které se ho týkají, jsou či nejsou zpracovávány, a pokud je tomu tak, má právo získat přístup k těmto osobním údajům a k informacím o účelu zpracování, kategoriích dotněch osobních údajů, příjemcích nebo kategoriích příjemce, době uchovávání, zdrojových osobních údajích a skutečnosti, zda dochází k automatizovanému rozhodování včetně profilování. Správce poskytne první kopií zpracovávaných osobních údajů bezplatně. Za další kopií na žádost může Správce požadovat přiměřenou úhradu neprevýající náklady nezbytné na jejich poskytnutí.
7.2 Právo na opravu (čl. 16 GDPR)
Subjekt údajů má právo na opravu nepřesných osobních údajů, které se ho týkají, nebo na doplnění neúplných osobních údajů.
7.3 Právo na výmaz – „právo být zapomenut“ (čl. 17 GDPR)
Subjekt údajů má právo na výmaz osobních údajů, které se ho týkají, pokud jsou splněny zákonem stanovené podmínky.
7.4 Právo na omezení zpracování (čl. 18 GDPR)
Subjekt údajů má právo na to, aby Správce omezil zpracování jeho osobních údajů v zákonem stanovených případech.
7.5 Právo na přenositelnost údajů (čl. 20 GDPR)
Subjekt údajů má právo získat osobní údaje, které se ho týkají a jež poskytl Správci, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, je-li to technicky proveditelno.
7.6 Právo vznest námitku (čl. 21 GDPR)
Subjekt údajů má právo kdykoliv vznest námitku proti zpracování osobních údajů, které se ho týkají, prováděnému na základě oprávněného zájmu Správce nebo pro účely přímého marketingu.
7.7 Právo odvolat souhlas
Pokud je zpracování osobních údajů založeno na souhlasu, má subjekt údajů právo souhlas kdykoliv odvolat, aniž by tím byla dotčena zákonnost zpracování před jeho odvoláním. Odvolnání lze provést zasíláním písemné žádosti na e-mailovou adresu nebo poštovní adresu Správce.
7.8 Právo podat stížnost u dozorového úřadu (čl. 77 GDPR)
Subjekt údajů má právo podat stížnost u příslušného dozorového úřadu, kterým je: Úřad pro ochranu osobních údajů, Pplk. Sochora 727/27, 170 00 Praha 7 – Holešovice, Tel.: 234 665 111
Web: www.uoou.cz
Správce vždy bez zbytečného odkladu, v každém případě do jednoho měsíce od obdržení žádosti, informuje subjekt údajů o vyřízení jeho žádosti. Tuto lhůtu je možné v případě potřeby a s ohledem na složitost a počet žádostí prodloužit o další dva měsíce, o čemž bude subjekt údajů informován.
8. Kontaktní údaje Správce
Veškeré žádosti, dotazy nebo stížnosti týkající se zpracování osobních údajů lze zasílat na:
Stanislav Doležal, nakladatelství Svět, Holečkova 366/13, 150 00 Praha 5
E-mail: svet@nakladatelstvisvet.com
Telefon: +420 602 108 393
Tento dokument je platný a účinný od 1. 5. 2024 a byl zpracován v souladu s GDPR a zákonem č. 110/2019 Sb., o zpracování osobních údajů.